Catalogo dei casi di fidanzamento
Quando crei una missione scegli i casi di coinvolgimento che desideri coprire. Ciascuno Il caso è una sezione ben definita di test con una profondità tipica. Il Preside utilizza la tua selezione per concentrare i sub-agenti su ciò che conta per questo target.
I casi sono organizzati in otto domini:
Legenda della profondità: Leggero = rapido, non intrusivo · Standard = test normale profondità · Profondo = approfondito, di maggiore impatto (ponderato verso la modalità Attacker).
Rete
| Caso | Cosa copre | Profondità |
|---|---|---|
| Rilevamento host LAN | Mappa host live, porte aperte e banner di servizio sulla LAN autorizzata. | Luce |
| Eliminazione delle vulnerabilità della rete | Servizi obsoleti, configurazioni deboli e CVE noti su host autorizzati. | Norma |
| Perimetro esterno | IP e domini rivolti verso Internet: ricognizione, TLS, posta, portali VPN, pannelli di amministrazione esposti. | Norma |
| Percorsi pivot interni | Dopo un punto d'appoggio: percorsi di movimento laterale, relazioni di fiducia, host di salto. | Profondo |
| VPN/portali di accesso remoto | SSL-VPN, gateway RDP e portali VDI: versioni, difetti di autenticazione, lacune MFA. | Norma |
| Sicurezza e-mail e DNS | SPF/DKIM/DMARC, trasferimenti di zona e candidati all'acquisizione di sottodomini. | Luce |
| TLS/postura crittografica | Cifrature deboli, certificati scaduti, HSTS e contenuti misti su HTTPS nell'ambito. | Luce |
| Segmentazione/gap Zero Trust | Se esistono percorsi laterali non autorizzati tra VLAN e microsegmenti. | Profondo |
| Riconoscimento luce IoT/OT | Scopri banner ICS/IoT e servizi predefiniti (non distruttivi). | Luce |
##Web/API
| Caso | Cosa copre | Profondità |
|---|---|---|
| Applicazione web (OWASP) | Autenticazione, injection, XSS, SSRF, controllo degli accessi e controlli della logica aziendale. | Norma |
| Valutazione API/GraphQL | Schema discovery, lacune autorizzative, assegnazione massiva, limiti tariffari, injection. | Norma |
| App mobile/API backend | Lacune nel blocco dei certificati, autorizzazione API, collegamenti diretti, abuso del backend. | Profondo |
Identità/AD
| Caso | Cosa copre | Profondità |
|---|---|---|
| Superficie SMB/Active Directory | Condivisioni, sessioni nulle, LDAP ed esposizione Kerberos/NTLM. | Profondo |
| Credenziali e igiene segreta | Credenziali predefinite/deboli, segreti trapelati e modelli di riutilizzo. | Norma |
| Spray password (autorizzato) | Spray lento e lento, sensibile al blocco, solo contro una directory autorizzata. | Profondo |
Nuvola
| Caso | Cosa copre | Profondità |
|---|---|---|
| Configurazione errata del cloud | Bucket pubblici, IAM eccessivamente permissivo, SSRF di metadati, chiavi esposte. | Norma |
| Contenitore/Kubernetes | Percorsi di fuga, RBAC, supporti segreti e dashboard esposti. | Profondo |
Punto finale
| Caso | Cosa copre | Profondità |
|---|---|---|
| Escalation dei privilegi Linux | Errori di configurazione, SUID, sudo, kernel, cron ed escape dei contenitori. | Profondo |
| Escalation dei privilegi di Windows | Abuso di token, servizi, UAC e lacune dell'oggetto Criteri di gruppo. | Profondo |
| CI/CD e catena di fornitura | Segreti della pipeline, rischio di confusione nelle dipendenze, integrità degli artefatti. | Norma |
| Stampanti e MFD | Stringhe SNMP, pannelli di amministrazione aperti, lavori archiviati e rubriche. | Luce |
##Senza fili
| Caso | Cosa copre | Profondità |
|---|---|---|
| Valutazione wireless | Livello di crittografia, AP non autorizzati, captive Portal, isolamento del client. | Norma |
Persone/consapevolezza
| Caso | Cosa copre | Profondità |
|---|---|---|
| Resilienza al phishing (controllata) | Una campagna di sensibilizzazione controllata o un'analisi delle caselle di posta/intestazioni: mai danni agli utenti reali senza mandato. | Luce |
Esposizione dei dati
| Caso | Cosa copre | Profondità |
|---|---|---|
| Percorsi di esposizione dei dati sensibili | Backup PII/segreti raggiungibili, condivisioni aperte e canali di esfiltrazione. | Profondo |
| Esposizione del database | Apri Redis/Mongo/Postgres/MySQL/Elastic con autenticazione debole o senza TLS. | Norma |
| Esposizione di backup e ripristino | Backup accessibili, snapshot e condivisioni NAS che perdono credenziali o informazioni personali. | Norma |
| La modalità Auditor preseleziona i casi leggero e standard; Modalità Attacker | ||
| preseleziona tutto, compresi i casi più profondi. Puoi sempre regolare il | ||
| selezione prima di lanciare una missione. | ||
| ::: |
Successivo: why AgentRidge is local-first →